1] Tấn công giả mạo

Định nghĩa thuật ngữ: Tấn công giả mạo (Phishing = Dữ liệu cá nhân (Private data) + câu kéo (fishing)) là một từ ghép diễn tả một hành vi phi pháp trên mạng trong đó thủ phạm giả mạo là một tổ chức hợp pháp liên hệ với nạn nhân bằng các thiết bị truyền thông để lôi kéo nạn nhân vào một kế hoạch lừa đảo. Hành vi này có thể phải chịu các hình phạt như đối với hành vi gian lận hoặc lừa đảo theo Đạo luật thủ phạm

* Luật hình sự, Điều 347 (Tội lừa đảo)

(1)	Người nào lừa gạt người khác, chiếm đoạt tài sản hoặc thu lợi tài chính từ người khác, thì bị phạt tù có thời hạn không quá mười năm hoặc phạt tiền không quá 20 triệu KRW.

① Tấn công giả mạo là một tội danh liên quan đến hành vi lừa đảo nhằm chiếm đoạt tài sản của người khác.

② Đây là một tội danh gian lận đặc biệt xảy ra trong lĩnh vực tài chính thông qua các giao dịch không trực tiếp,

③ sử dụng các thiết bị thông tin liên lạc.

2] Các hình thức chính

1. Lừa đảo bằng cách bịa đặt rằng một đứa trẻ bị bắt cóc hoặc bị thương trong một vụ tai nạn

[Phương thức lừa đảo] Thủ phạm mạo danh một đứa trẻ gọi cho cha mẹ để được giúp đỡ (chuyển tiền gấp) sau khi bị thương trong một vụ tai nạn hoặc bị bắt cóc. Những lời bịa đặt thường được sử dụng bao gồm một đứa trẻ bị bắt cóc trên đường đi học về nhà; một người con trai trong quân đội bị thương do tai nạn; một đứa trẻ bị bắt cóc hoặc bị thương do tai nạn ở nước ngoài trong quá trình học tập.

2. Yêu cầu chuyển tiền qua tin nhắn, tuyên bốrằng họ là người quen của đứa trẻ có liên quan

[Phương thức lừa đảo] Yêu cầu phụ huynh gửi tiền gấp, xây dựng tình huống khiến nạn nhân tưởng rằng nạn nhân cần làm vậy để giải quyết một yêu cầu bồi thường nhầm lẫn cho một thiệt hại riêng từ một tai nạn giao thôngbằng cách sử dụngđối thoại một-một hoặc ghi chú thông qua ID và mật khẩu có được từ việc truy cập thiết bị bất hợp pháp;

3. Lừa đảo liên quan đến việc cho vay qua thẻ hoặc tiền gửi ngân hàng, sử dụng dịch vụ ngân hàng trực tuyến

Phương thức lừa đảo] Thủ phạm lấy được thông tin thẻ tín dụng của nạn nhân bao gồm mã số thẻ, mật khẩu, mã CVC và thông tin liên quan đến dịch vụ ngân hàng trực tuyến (v.d:tên, mật khẩu, số tài khoản, mật khẩu chứng chỉ được ủy quyền, mã số thẻ bảo mật, v.v.) thông qua việc đánh cắp họ tên hoặc rò rỉ thông tin hoặc nói dối và dàn xếp để khoản vay qua thẻ được thực hiện dưới tên của nạn nhân và sau đó chuyển tiền vào tài khoản của thủ phạm.

4. Lừa đảo để chiếm đoạt tiền gửi ngân hàng, v.v., sử dụng tin nhắn văn bản khẩn cấp giả mạo được gửi bởi một tổ chức tài chính hoặc Dịch vụ Giám sát Tài chính (FSS)

[Phương thức lừa đảo] Thủ phạm gửi đi một tin nhắn văn bản giả mạo, trông giống như một thông báo công khai (liên quan đến một bản cập nhật bảo mật, kiểm tra rò rỉ thông tin, v.v.) do một tổ chức tài chính hoặc FSS gửi đi, để lừa nạn nhân cung cấp thông tin giao dịch tài chính của mình, từ đó ký hợp đồng vay dưới tên của nạn nhân bằng thông tin nói trên.

5. Lấy thông tin ngân hàng từ xa của nạn nhân thông qua cuộc trò chuyện qua điện thoại và chiếm đoạt tiền

[Phương thức lừa đảo] Thủ phạm gọi cho một người cao tuổi (nhiều người trong số họ ở độ tuổi từ 50 đến 70), lấy thông tin ngân hàng từ xa (như số đăng ký cư trú, mật khẩu chuyển tiền và sổ ngân hàng, số sê-ri thẻ bảo mật, mã thẻ bảo mật, v.v.) thông qua việc trộm tên, rò rỉ thông tin hoặc giả mạo, sau đó sắp xếp để thực hiện khoản vay thẻ tín dụng dưới tên của nạn nhân hoặc chuyển tiền từ tài khoản của nạn nhân vào tài khoản của thủ phạm.

6. Lừa nạn nhân đến máy ATM để chiếm đoạt tiền

[Phương thức lừa đảo] Thủ phạm mạo danh ai đó từ một cơ quan điều tra gọi cho một nạn nhân, bịa đặtrằng nạn nhân cần phải đến máy ATM để đảm bảo an toàn cho tài khoản ngân hàng của mình do một vụ án hình sự đã xảy ra, và sau đó tống tiền bằng cách ép nạn nhân sử dụng máy ATM.

[Phương thức lừa đảo] Thủ phạm mạo danh một người nào đó từ một cơ quan chính thức (ví dụ: NTS,NHIC hoặc NPS) gọi cho một nạn nhân, bịa đặt rằng nạn nhân cần phải đến máy ATM để được hoàn trả các khoản thuế bị tính quá mức, phí bảo hiểm, trả góp lương hưu, v.v., và sau đó tống tiền bằng cách ép nạn nhân truy cập vào máy ATM.

7. Lừa nạn nhân chuyển tiền vào tàikhoản của thủ phạm

[Phương thức lừa đảo] Thủ phạm mạo danh người từ một cơ quan chức năng (v.d: văn phòng của công tố viên, cảnh sát, FSS, v.v., bịa đặt rằng ai đó đã cố gắn rút tiền từ tài khoản của nạn nhân, sau đó tống tiền bằng cách yêu cầu nạn nhân chuyển tiền vào tài khoản của thủ phạm, với lý do là cần phải theo dõi một giao dịch chuyển tiền thực sự.

[Phương thức lừa đảo] Thủ phạm gọi điện cho sinh viên hoặc phụ huynh yêu cầu thanh toán hoạc phí, làm cho cuộc gọi có vẻ như là từ nhà trường và yêu cầu chuyển tiền vào tài khoản của thủ phạm.

8. Lừa tiền vay qua thẻ, sử dụng ARS vàthông tin thẻ tín dụng bất hợp pháp

[Phương thức lừa đảo] Thủ phạm có được khoản vay qua thẻ nhân danh nạn nhân thông qua việc đánh cắp tên, rò rỉ thông tin hoặc bịa đặt, lừa nạn nhân cung cấp thông tin như số thẻ tín dụng, mật khẩu, số CVC, v.v., và sau đó sắp xếp để tiền được chuyển vàotài khoản của thủ phạm.

9. Tống tiền nạn nhân bằng cách giả danh

[Phương thức lừa đảo] Thủ phạm làm cho nạn nhân tin rằng một tình huống giả mạo do thủ phạm tạo ra là có thật bằng cách mạo danh một người đáng tin cậy, chẳng hạn như nhân viên ngân hàng, cảnh sát, v.v., và sau đó tống tiền nạn nhân

10. Tống tiền bằng cách bịa đặt rằng đã có lỗi chuyển tiền khi thanh toán cho hàng hóa

[Phương thức lừa đảo] Thủ phạm liên hệ với nạn nhân, thông báo là đã thanh toán tiền hàng hoặc hóa đơn khách sạn, v.v. và sau đó liên hệ lại với nạn nhân, nói dối rằng đã đã xảy ra lỗi trong quá trình chuyển tiền và yêu cầu trả lại tiền hoặc thanh toán phần chênh lệch.

Nguồn: FSS (www.fss.or.kr)